Question

HOST文件被恶意篡改怎么办

Answer 1

1、HOSTS文件位置在“c:\windows\system32\drivers\etc“
2、将hosts文件复制到桌面，用记事本打开，删除记事本的全部内容，将以下内容复制后放入文件然后保存：

# Copyright (c) 1993-2009 Microsoft Corp.## This is a sample HOSTS file used by Microsoft TCP/IP for Windows.## This file contains the mappings of IP addresses to host names. Each# entry should be kept on an individual line. The IP address should# be placed in the first column followed by the corresponding host name.# The IP address and the host name should be separated by at least one# space.## Additionally, comments (such as these) may be inserted on individual# lines or following the machine name denoted by a '#' symbol.## For example:## 102.54.94.97 rhino.acme.com # source server# 38.25.63.10 x.acme.com # x client host
# localhost name resolution is handled within DNS itself.# 127.0.0.1 localhost# ::1 localhost
3、 将修改后的hosts文件放入c:\windows\system32\drivers\etc替换以前的hosts文件，修复成功。
Hosts文件主要作用是定义IP地址和主机名的映射关系，是一个映射IP地址和主机名的规定。可以用文本文件打。当用户在浏览器中输入一个需要登录的网址时，系统会首先自动从Hosts文件中寻找对应的IP地址，一旦找到，浏览器会立即打开对应网页，如果没有找到，则浏览器会将网址提交DNS服务器进行IP地址解析。

Answer 2

把system32\drivers\etc目录下的hosts文件设置NTFS权限，禁止任何用户修改（包括system账户）。
如果是FAT或FAT32的文件系统，用
convert c: /fs:ntfs
命令转换为ntfs格式。